Centos 7 firewall防火墙打开端口

myskya

) c6 e) f) z0 ?+ R1 K' D0 u一、启动服务
如果没有安装，可以使用yum install firewall
9 I$ X% K/ L2 S4 u# `系统默认是已经安装了，但是没有启动
1、开机自启动
1 U& k" U1 R) r3 U/ gsystemctl enable firewalld
2、启动服务
5 ]" u0 X- ?; R( Nsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
5 Q  \  O: S& B; q: L$ J0 jfirewall-cmd --zone=public --add-port=80/tcp --permanent
# |  t6 B) K+ s( L! `9 b- ~以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
. m7 ~8 H  x$ b. v. dfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
9 E5 S6 W4 l% Q; M' S, Z' l- Hfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
8 G; ?  a! z' E5 Z这儿是指添加101个端口
2 ^1 R" Q+ M5 v; ?) I0 x7 d6 ~三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
) c- D, R" i$ J' K  j- |具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
! E) t. _$ H5 l$ ?+ j
四、添加完端口之后需要让防火墙生效
. ]+ @& A$ u5 P1、重新加载
firewall-cmd --reload
: p- B' {5 J/ w( L% Q  Z2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
% t/ H: V: S4 F( l注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
  M2 _- e8 M# [: X


其他常用命令
! J* L) X1 q4 w7 ^8 ^% c. v$ E; |/ p
) \4 N9 j' O; x  ], \8 M" U  R

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   % G+ w, r3 N% E
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   9 n5 m; [8 T; F& O  l. h7 L4 `
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ' P. L- N0 h! M
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   / B9 H1 B0 u3 L/ Z, i, T: W! S* }
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 Z; w2 ^9 `# r& l8 O2 _8 R
2 s- k; Q  \$ X; {$ @" \; A0 N

9 t' l% |8 T/ J. F- I! x


6 r- L: z* I9 e+ }( k% f# x: K
% s1 {/ J. Q' E, k" }+ W6 A6 N
6 v0 |; Y$ ^2 k; G

: S; i" y7 v/ S- t+ q' K& i7 ^
, N- |& Y7 t% d